Privacidade
Política de Privacidade.
Como tratamos seus dados pessoais quando você usa este site ou fala com a gente — com transparência e em conformidade com a LGPD (Lei nº 13.709/2018).
Última atualização: 6 de outubro de 2026.
1. Quem é o controlador dos dados
O controlador responsável pelo tratamento dos dados pessoais descritos nesta política é a NorthStar Works Ltda., inscrita no CNPJ sob o nº 64.651.542/0001-07, com base em Xanxerê, SC, Brasil.
Para qualquer assunto relacionado a privacidade e proteção de dados — inclusive para falar com o nosso Encarregado (DPO) — use o canal: studio@northstarworks.com.br.
2. A quem esta política se aplica
Esta política se aplica ao site northstarworks.com.br e aos dados pessoais que coletamos quando você navega por ele, preenche o formulário de contato ou fala com a gente pelos canais indicados. Ela não cobre sistemas que venham a ser operados dentro da estrutura de um cliente sob contrato específico, que têm regras próprias.
3. Dados que coletamos
a) Dados que você nos fornece. Ao enviar o formulário de contato, coletamos: nome, e-mail, empresa (opcional) e a mensagem que você escreve. Se você optar por falar conosco por e-mail ou WhatsApp, coletamos o conteúdo dessa conversa e os dados que você escolher compartilhar.
b) Dados coletados automaticamente. Por motivos de segurança e funcionamento, nossos provedores de hospedagem e entrega de conteúdo (CDN) podem registrar dados técnicos de acesso, como endereço IP, tipo de navegador e dispositivo, e data/hora da requisição. O carregamento das fontes tipográficas (Google Fonts) também pode registrar o IP de quem acessa.
c) O que NÃO fazemos. Não coletamos dados pessoais sensíveis, não direcionamos a coleta a crianças e adolescentes, e não usamos cookies de rastreamento, de perfil ou de publicidade, nem ferramentas de analytics de terceiros para monitorar seu comportamento.
4. Para que tratamos e com qual base legal
Tratamos seus dados apenas para finalidades legítimas e específicas, com as seguintes bases legais da LGPD:
- Responder ao seu contato e dar seguimento comercial que você solicitou — bases: consentimento (art. 7º, I), diligências pré-contratuais a seu pedido (art. 7º, V) e legítimo interesse (art. 7º, IX).
- Segurança, prevenção a fraude e abuso (inclusive medidas anti-spam) e funcionamento técnico do site — base: legítimo interesse (art. 7º, IX).
- Cumprimento de obrigações legais ou regulatórias, quando aplicável — base: art. 7º, II.
5. Como usamos os dados
Usamos os dados para: entrar em contato e responder à sua solicitação; avaliar e conduzir uma eventual relação comercial que você iniciou; manter registro do histórico de contato; e proteger o site e os usuários contra abuso. Não usamos seus dados para publicidade e não tomamos decisões automatizadas que afetem você.
6. Compartilhamento e operadores
Nós não vendemos seus dados pessoais. Compartilhamos dados apenas com prestadores de serviço (operadores) que sustentam a infraestrutura do site, estritamente para as finalidades acima e sob obrigações de confidencialidade e segurança:
- Vercel Inc. — hospedagem e entrega (CDN) do site.
- Supabase Inc. — banco de dados onde as mensagens do formulário são armazenadas.
- Google LLC — entrega das fontes tipográficas (Google Fonts).
- Meta Platforms / WhatsApp — apenas se você escolher falar conosco pelo WhatsApp.
Também podemos divulgar dados quando exigido por lei, ordem judicial ou autoridade competente.
7. Transferência internacional de dados
Alguns dos nossos operadores podem processar ou armazenar dados em servidores localizados fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos, selecionamos provedores com padrões reconhecidos de segurança e adotamos salvaguardas contratuais, nos termos dos arts. 33 a 36 da LGPD, para garantir proteção equivalente aos seus dados.
8. Por quanto tempo guardamos
Mantemos os dados do seu contato apenas pelo tempo necessário para responder e conduzir a relação que você iniciou, e pelo prazo exigido para cumprir obrigações legais. Encerrada a finalidade, excluímos ou anonimizamos os dados. Você pode solicitar a exclusão antes disso, a qualquer momento (ver seção 10).
9. Como protegemos seus dados
Adotamos medidas técnicas e organizacionais compatíveis com boas práticas de mercado, incluindo:
- Criptografia em trânsito (HTTPS/TLS) em todo o site;
- Acesso ao banco de dados restrito por Row Level Security — o site só pode inserir mensagens; a leitura é limitada a pessoas autorizadas da NorthStar Works;
- Cabeçalhos de segurança no navegador (Content-Security-Policy, HSTS, proteção contra clickjacking);
- Mecanismos anti-spam no formulário.
Nenhum sistema é totalmente imune a incidentes, mas trabalhamos continuamente para mitigar riscos. Em caso de incidente relevante, adotaremos as providências e comunicações exigidas pela LGPD.
10. Seus direitos
Nos termos do art. 18 da LGPD, você pode, a qualquer momento, solicitar:
- confirmação da existência de tratamento e acesso aos seus dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade dos dados;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e as consequências;
- revogação do consentimento e eliminação dos dados tratados com base nele.
Para exercer qualquer direito, escreva para studio@northstarworks.com.br. Responderemos nos prazos previstos em lei. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
11. Cookies
Este site não utiliza cookies de rastreamento, de perfil ou de publicidade. Podem existir cookies estritamente técnicos definidos pela infraestrutura de hospedagem/CDN para segurança e entrega de conteúdo, sem qualquer finalidade de marketing ou perfilamento.
12. Crianças e adolescentes
Este site é destinado a profissionais e empresas e não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados pessoais de crianças e adolescentes. Se identificarmos coleta inadvertida, eliminaremos os dados.
13. Links e serviços de terceiros
Nosso site contém links para serviços de terceiros (como WhatsApp, LinkedIn e Reddit). Ao acessá-los, você passa a ser regido pelas políticas de privacidade dessas plataformas, pelas quais não somos responsáveis.
14. Alterações nesta política
Podemos atualizar esta política para refletir mudanças em nossas práticas ou na legislação. A data de "última atualização" no topo indica a versão vigente. Alterações relevantes serão sinalizadas neste site.
15. Contato
Dúvidas, solicitações ou para exercer seus direitos, fale com o nosso Encarregado pelo tratamento de dados (DPO): studio@northstarworks.com.br.
